Problem med internett sider. Lukker seg automatisk

[Tassen2k]

Hei,

For noen dager siden klikket det helt her på nette:P

Når jeg prøver å gå innpå Jippii.no for å spille, elle en del andre sider så lukker nettleseren seg automatisk,

 

Noen som har opplevd dette før?

[norbat]

Kortversjon i følgende post: https://www.diskusjon.no/index.php?showtopic=691246

[Tassen2k]

Logfile of HijackThis v1.99.1

Scan saved at 21:56:26, on 05.03.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\WINDOWS\system32\igfxtray.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\WINDOWS\system32\hkcmd.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\WINDOWS\system32\svchost.exe

C:\Programfiler\Java\jre1.5.0_11\bin\jusched.exe

C:\Programfiler\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\svchost.exe

C:\Programfiler\Winamp\winamp.exe

C:\Programfiler\Mozilla Firefox\firefox.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

R3 - URLSearchHook: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Programfiler\BearShare applications\BearShare MediaBar\MediaBar.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: XBTP02634 - {F97DA966-F09D-4cab-BF29-75A0026986EA} - C:\PROGRA~1\BEARSH~1\BEARSH~2\MediaBar.dll

O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Programfiler\BearShare applications\BearShare MediaBar\MediaBar.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [bearShare] "C:\Programfiler\BearShare\BearShare.exe" /pause

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programfiler\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secur...loadManager.ocx

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

[Tassen2k]

Den du vil ha?

[norbat]

Loggen ser rimelig grei ut. (Men Bearshare er å be om å bli infisert med et eller annet, men....)

 

Kjør igjennom pkt 1 og 2 i i langversjonen

 

Hent også rootchk (scanner etter rootkit. Hvis den finner noe lager den en logg som forteller om det er funnet noe)

 

Post deretter en ny HJT-logg, loggen fra SAS (preferences->statistics/logs) og evt. en rootchk-logg.

[Tassen2k]

Holder på med SAS, så legger jeg ut loggen derfra;)

så tar jeg rootchk etter på

[Tassen2k]

SUPERAntiSpyware Scan Log

Generated 03/05/2007 at 10:52 PM

 

Application Version : 3.5.1016

 

Core Rules Database Version : 3194

Trace Rules Database Version: 1204

 

Scan type : Complete Scan

Total Scan Time : 00:15:56

 

Memory items scanned : 388

Memory threats detected : 0

Registry items scanned : 3854

Registry threats detected : 0

File items scanned : 10616

File threats detected : 0

[Tassen2k]

************************* Rustock.b-fix -- By ejvindh *************************

05.03.2007 22:54:09,33

 

No Rustock.b-rootkits found

 

******************************* End of Logfile ********************************

[norbat]

Dette så da riktig så bra ut

 

Kjør en rens samt flere runder med 'saker' med programmet CCleaner.

 

Du kan også kjøre IEreg, det setter noen standardinnstillinger som av og til kan ordne en litt trassig IE.

[Tassen2k]

ja nå har jeg prøvd det, jekk litt bedre nå.

men detter fortsatt ut av nettleseren:S

[norbat]

ja nå har jeg prøvd det, jekk litt bedre nå.

men detter fortsatt ut av nettleseren:S

8086798[/snapback]

 

Du kjører kanskje Firefox?

[Tassen2k]

Ja

men prøver IE funker ikke der heller

[Kontorstol]

Siden du faller ut på sider som jippii.no kan det være problemer med java...

 

Prøv å installer nyeste versjon..

(Eller i tilfelle du har den nyeste, prøv en eldre)

[Tassen2k]

Hmm vært å prøve

[Tassen2k]

Hmm slettet Java Runtime Environment 5,0 kom innpå men ikke så langt trenger java

noen som vett hvor jeg kan få enn som er gamlerer enn Java Runtime Environment 5,0

[norbat]

Hvordan går det med jippii.no?